朝鲜黑客为网络攻击构建AI工具：报告

韩国一家网络安全公司周一表示，据报道，朝鲜一个黑客组织已经构建了大型语言模型工具并收集了软件，这些软件可以帮助自动化网络攻击、分析被盗材料并产生更令人信服的网络钓鱼收件箱活动。

据路透社报道，网络安全公司Genians表示，它发现证据表明与朝鲜有关联的组织Kimsuky已经建立了在本地运行和管理人工智能模型的工具，包括Ollama、GPT 4All和Msty，以及被称为检索增强生成的文档搜索技术。

据该公司称，这些工具可以允许操作员处理文档，而无需向外部人工智能服务发送敏感信息。

Genians还在与该活动相关的基础设施上发现了人工智能代理开发框架、语音转文本软件和Cursor（一种人工智能辅助编码工具）。

Genians在一份报告中表示，研究结果表明Kimsuky正在超越使用生成性人工智能来创建网络钓鱼诱饵，而是正在建设能力扩展，将现有人工智能模型集成到恶意软件开发、数据分析和攻击自动化中。

Genians还表示，它发现了金融和加密货币主题的诱饵文件，这些文件似乎是用人工智能生成的。该公司表示，这些材料的设计与合法的投资报告和其他工作场所文件类似。

美国财政部于2023年制裁金苏基，称其为朝鲜政府控制的网络间谍组织，称其收集情报是为了支持平壤的战略目标。